Účinnost: 8. 10. 2026 · verze v2026-10-08

Zásady ochrany osobních údajů (Privacy Policy) — Aperko

Správce (ve smyslu čl. 4 bod 7 GDPR)

• Obchodní firma: Skyward Capital s. r. o.
• Sídlo: Segnerova 719/4, 841 04 Bratislava – Karlova Ves, Slovenská republika; IČO: 52 214 923
• Zápis: Obchodní rejstřík Městského soudu Bratislava III (původně Okresní soud Bratislava I), oddíl: Sro, vložka č. 135081/B
• Kontakt pro ochranu údajů: info@aperko.com
• Pověřenec (DPO): není jmenován

1. Úvod a rozsah

1.1 Tyto Zásady vysvětlují, jaké osobní údaje zpracováváme při poskytování seznamovací služby Aperko (dále jen „Služba”), k jakým účelům, na jakém právním základě, komu je zpřístupňujeme a jaká máte práva. Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 18/2018 Z. z., o ochraně osobních údajů.

1.2 Služba je určena výhradně osobám starším 18 let.

2. Jaké osobní údaje zpracováváme

2.1 Registrační a profilové údaje: e-mailová adresa, telefonní číslo, křestní jméno, rok narození, profilové fotografie, čtvrť (geolokalizace pouze na úrovni městské části/čtvrti) a dobrovolné údaje (například výška, postava).

2.2 Profilové odpovědi (dotazník): odpovědi, které uvádíte dobrovolně za účelem lepšího spárování.

2.3 Údaje o ověření věku a totožnosti: výsledek ověření („ověřeno”), věk, selfie a biometrické údaje z ní vytvořené při porovnání obličeje a odhadu věku (články 3.3 až 3.6). Doklady totožnosti neukládáme — ověření pro všechny uživatele probíhá asynchronně přes poskytovatele Didit; doklad totožnosti se vyžaduje pouze výjimečně, pokud odhadovaný věk nedosáhne 21 let, a zpracovává jej výhradně Didit. Při alternativním ověření videohovorem (článek 3.6) videohovor nenahráváme a uchováváme pouze výsledek ověření, který ručně zaznamená operátor.

2.4 Údaje o používání Služby: dny, kdy máte čas, a zvolené město, výběry, dohodnutí setkání, čerpání a stav Kreditů, hlášení a blokování, technické a logovací údaje (například čas přihlášení).

2.5 Platební údaje: údaje o úhradách a daňových dokladech. Údaje o platební kartě zpracovává výhradně poskytovatel platebních služeb (Stripe); my je neukládáme.

2.6 Údaje z cookies a podobných technologií: online identifikátory (cookies _fbp, _fbc), IP adresa, údaje o prohlížeči a zařízení, navštívené stránky a události — v rozsahu a za podmínek podle článku 7.

2.7 Údaje o zdroji registrace: parametry reklamní kampaně (UTM — zdroj, médium, kampaň, sada reklam, kreativa), ze které jste se do Aplikace dostali, přiřazené k vašemu účtu při jeho vzniku. Neobsahují údaje z cookies, neodesílají se třetím stranám a nepoužívají se k profilování.

2.8 Obsah spojení při domlouvání a koordinaci setkání: otázky a krátká videa, která nahráváte jako odpověď v Žádosti o setkání (záznam vaší tváře a hlasu), koordinační zprávy v den setkání (předdefinované zprávy a krátký popis, podle kterého vás protistrana pozná) a fotografie místa, kde sedíte, včetně časových údajů (odeslání, první přehrání).

2.9 Záznam po vymazání účtu: otisk (hash) telefonního čísla, původní ID účtu, datum vymazání, důvod odchodu, pokud jste jej uvedli, a příznak bezpečnostního incidentu se stručným popisem (článek 9.10).

2.10 Bezpečnostní odkaz a funkce SOS: jméno a telefonní číslo blízké osoby, které si žena uloží v účtu; údaje o aktivaci SOS a o check-inu (čas, spojení a setkání, k nimž se vážou, a záznam o vyřízení operátorem). Polohu zařízení nezpracováváme.

3. Údaje zvláštní kategorie a výslovný souhlas

3.1 Vzhledem k povaze seznamovací služby mohou některé údaje (například preference při výběru, některé profilové odpovědi, fotografie či videa) odhalit údaje týkající se sexuálního života nebo sexuální orientace, které jsou podle čl. 9 GDPR údaji zvláštní kategorie.

3.2 Tyto údaje zpracováváme výhradně na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, který udělujete samostatným, aktivním úkonem v Aplikaci. Souhlas můžete kdykoli odvolat stejně snadno, jako jste jej udělili (v nastavení účtu nebo na info@aperko.com); odvoláním není dotčena zákonnost zpracování před odvoláním. Bez tohoto souhlasu nelze příslušné funkce Služby poskytnout.

3.3 Biometrické údaje — ověření obličeje a odhad věku. Profilové fotografie zpracováváme jako běžné osobní údaje. Při ověření účtu však porovnáváme vaši selfie s fotografií v profilu (porovnání obličeje 1 : 1), abychom ověřili, že na profilové fotografii jste vy, a ze selfie odhadujeme váš věk. Za tímto účelem se ze selfie zvláštním technickým zpracováním vyhodnocují charakteristiky obličeje, které jsou biometrickými údaji podle čl. 4 bodu 14 a čl. 9 GDPR. Toto zpracování provádíme výhradně na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, který udělujete samostatným aktivním úkonem při registraci. Biometrické údaje nepoužíváme k vyhledávání osob v databázi (identifikace 1 : N), ke sledování ani k žádnému jinému účelu.

3.4 Průběh ověření a doklad totožnosti. Porovnání obličeje a odhad věku pro nás jako zpracovatel provádí Didit Identity Spain, S.L., Barcelona, Španělsko (dále jen „Didit”). Pokud odhadovaný věk nedosáhne 21 let, požádáme vás o doplňkové ověření dokladem totožnosti. Doklad zpracovává výhradně Didit; my od něj přebíráme pouze výsledek ověření a věk — obraz dokladu ani údaje z něj neukládáme. Didit uchovává selfie, výsledky ověření a případný doklad 1 měsíc od ověření a poté je vymaže. Didit nesmí tyto údaje používat k trénování svých modelů; pro vlastní účely je smí zpracovávat pouze v nezbytném rozsahu k zabezpečení své služby, předcházení zneužití a plnění zákonných povinností, při nichž jedná jako samostatný správce.

3.5 Kdo má k selfie přístup, kde je uložena a kdy se vymaže. Selfie ukládáme v naší databázi u poskytovatele Supabase s hostingem v EU. Přístup k ní má pověřený personál Provozovatele v administraci, a to po celou dobu existence účtu, za účelem ruční kontroly ověření a prošetřování nahlášení falešných profilů. Jiným Uživatelům se selfie nikdy nezobrazuje. Selfie uchováváme pro ruční kontrolu, pro ověření shody při změně profilových fotografií a pro prošetření nahlášení falešných profilů, a to do zrušení účtu (včetně vymazání neaktivního profilu podle článku 9.2); s účtem se vymaže i selfie. Ověření obličeje je podmínkou používání Služby. Souhlas podle článku 3.3 můžete kdykoli odvolat e-mailem na info@aperko.com; odvolání vyřídíme jako zrušení účtu a selfie při jeho vyřízení bez zbytečného odkladu vymažeme (s výjimkou podle článku 9.8).

3.6 Dobrovolnost souhlasu a alternativní ověření. Udělení souhlasu podle článku 3.3 je dobrovolné. Pokud jej udělit nechcete, napište nám na info@aperko.com — věk a totožnost ověříme alternativně, krátkým videohovorem s operátorem Provozovatele. Didit se při něm nepoužije, nepředkládáte doklad totožnosti a neprovádí se žádné porovnání obličeje ani jiné zpracování biometrických údajů; výsledek ověření operátor zaznamená ručně. Alternativní ověření může trvat déle. Odvolání souhlasu upravuje článek 3.5.

3.7 Videa nejsou biometrickými údaji. Videa v Žádostech o setkání pouze uložíme a přehrajeme druhé straně; nepoužíváme na ně porovnání obličeje, rozpoznávání hlasu, přepis řeči ani automatickou moderaci. Nejde proto o biometrické údaje. Pokud by z videa bylo možné vyvodit údaje zvláštní kategorie, vztahuje se na ně souhlas podle článku 3.2.

4. Účely a právní základy zpracování

4.1 Přehled účelů zpracování, kategorií údajů a právních základů:

5. Ověření věku

5.1 Zpracováváme údaje potřebné k ověření, že máte alespoň 18 let. Pokud ověření neprokáže věk 18+, účet neaktivujeme a poskytnuté údaje bezodkladně vymažeme. Pokud dodatečně zjistíme, že uživatel nemá 18 let, účet zrušíme a údaje vymažeme.

6. Příjemci a zpracovatelé

6.1 Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu následujícím poskytovatelům, kteří pro nás jednají jako zpracovatelé (resp. v uvedených případech jako samostatní nebo společní správci) na základě smluv podle čl. 28, resp. čl. 26 GDPR:

6.2 Údaje můžeme zpřístupnit i příslušným orgánům, pokud nám to ukládá zákon.

6.3 Osobní údaje neprodáváme a nesdílíme s jinými Uživateli nad rámec toho, co je nezbytné ke zprostředkování spojení (například zobrazení profilu protistraně v rámci Služby a zpřístupnění vašich otázek, videí, koordinačních zpráv a fotografie místa výhradně druhé straně spojení).

6.4 Přístup našeho personálu. K videím, otázkám, koordinačním zprávám a fotografiím místa má po dobu jejich existence přístup i pověřený personál Provozovatele v administraci, a to za účelem podpory uživatelů a řešení sporů a hlášení. Tyto údaje nestahujeme ani neposkytujeme třetím stranám, kromě případů podle článku 6.2.

6.5 Bezpečnostní odkaz a SOS. Žena si může v účtu uložit blízkou osobu (jméno a telefonní číslo) a k Dohodnutému setkání jí ze svého telefonu poslat bezpečnostní odkaz; my blízké osobě nic neposíláme. V den setkání může žena aktivovat SOS a 60 minut po začátku setkání ji požádáme o potvrzení (check-in). Při aktivaci SOS nebo pokud check-in nepotvrdí, upozorníme operátora a na bezpečnostním odkazu se zobrazí křestní jméno a profilové fotografie muže a místo (název podniku) a čas setkání. Pokud jste muž, vaše křestní jméno a profilové fotografie tak může v takovém případě vidět blízká osoba ženy, se kterou se setkáváte. Protistraně nic neposíláme a tísňovou linku 112 nevoláme. Pokud si ukládáte údaje blízké osoby, informujte ji o tom.

7. Cookies a podobné technologie

7.1 Aplikace používá soubory cookies a podobné technologie (dále jen „cookies”). Nezbytné (technické) cookies používáme k zajištění fungování a bezpečnosti Aplikace (například přihlášení a udržení relace); tyto nevyžadují souhlas (§ 109 odst. 8 zákona č. 452/2021 Z. z., o elektronických komunikacích) a právním základem souvisejícího zpracování je náš oprávněný zájem na řádném fungování Služby (čl. 6 odst. 1 písm. f) GDPR).

7.2 Marketingové cookies (Meta Pixel). K měření a optimalizaci reklamy používáme nástroj Meta Pixel společnosti Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irsko). Meta Pixel ukládá do vašeho zařízení cookies _fbp a _fbc (doba platnosti zpravidla 90 dní) a odesílá společnosti Meta údaje o návštěvě (zejména IP adresa, údaje o prohlížeči a zařízení, navštívená stránka a provedená událost).

7.3 Právní základ a souhlas. Marketingové cookies používáme výlučně na základě vašeho předchozího souhlasu (§ 109 odst. 8 zákona č. 452/2021 Z. z. a čl. 6 odst. 1 písm. a) GDPR), který udělujete aktivním úkonem v cookie liště. Bez udělení souhlasu se Meta Pixel vůbec nenačte a společnosti Meta se neodesílají žádné údaje. Souhlas můžete kdykoli odvolat nebo změnit stejně snadno, jako jste jej udělili, v „Nastavení cookies” v Aplikaci; odvoláním není dotčena zákonnost zpracování před odvoláním.

7.4 Společné správcovství. Při sběru a přenosu údajů prostřednictvím Meta Pixelu jsme se společností Meta Platforms Ireland Limited společnými správci podle čl. 26 GDPR; podstatné části dohody společných správců jsou dostupné v dokumentu Meta „Controller Addendum”. Za následné zpracování údajů pro vlastní účely odpovídá Meta jako samostatný správce; bližší informace jsou dostupné na https://www.facebook.com/privacy/policy.

7.5 Rozsah nasazení. Meta Pixel používáme pouze na veřejných (marketingových) stránkách Aplikace (událost zobrazení stránky); událost o dokončení registrace do Meta neodesíláme; rozšířené párování (např. e-mail nebo telefonní číslo) ani automatické události nepoužíváme a v přihlášené části Aplikace se Meta Pixel nenačítá. Do Meta neodesíláme údaje o používání seznamovacích funkcí (výběry, setkání, profilové odpovědi) ani jiné údaje, které by mohly odhalit údaje zvláštní kategorie podle čl. 9 GDPR.

8. Přenosy do třetích zemí

8.1 Někteří poskytovatelé (například Vercel, Stripe, Meta — včetně WhatsApp Cloud API a Meta Pixelu) mohou zpracovávat údaje i mimo Evropský hospodářský prostor. V takovém případě je přenos zabezpečen vhodnými zárukami podle čl. 46 GDPR — zejména certifikací v rámci EU-U.S. Data Privacy Framework nebo standardními smluvními doložkami Evropské komise spolu s posouzením úrovně ochrany přenosu. Didit zpracovává údaje standardně v EU; stejné záruky se uplatní při případném přístupu jeho mateřské společnosti Didit Identity, Inc. (USA) nebo jeho subdodavatelů mimo EHP. Bližší informace poskytneme na vyžádání na info@aperko.com.

9. Doba uchovávání

9.1 Aktivní účet: údaje uchováváme po dobu trvání účtu.

9.2 Neaktivní účty uchováváme 6 měsíců od posledního přihlášení; následně je vymažeme nebo anonymizujeme. Uspání účtu se za neaktivitu nepovažuje. Účty s nevyčerpanými Kredity pro neaktivitu ani pro nedokončenou registraci nevymazáváme (článek 4.3 VOP). Nedokončené registrace: pokud jste zadali pouze telefonní číslo a nevytvořili profil, údaje vymažeme po 30 dnech; pokud jste vytvořili profil, ale nedokončili ověření nebo vám bylo ověření zamítnuto, údaje vymažeme po 60 dnech a 7 dní předem vás na to upozorníme přes WhatsApp. Pokud se po upozornění přihlásíte, lhůtu jednorázově prodloužíme o 30 dní, opět s upozorněním 7 dní předem. Účet osoby mladší 18 let vymažeme bez upozornění nejpozději do 24 hodin od zjištění věku; lhůty a pravidlo o nevyčerpaných Kreditech podle tohoto článku se na něj nevztahují a peněžní hodnotu případných nevyčerpaných Kreditů vrátíme (článek 5.1).

9.3 Výmaz na žádost vyřídíme do 30 dnů.

9.4 Daňové a účetní doklady uchováváme po dobu stanovenou zákonem (zpravidla 10 let) na základě zákonné povinnosti, a to i po zrušení účtu; po tuto dobu zpracováváme pouze údaje nezbytné ke splnění této povinnosti.

9.5 Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání, pokud jiný právní základ nestanoví jinak.

9.6 Cookies uchováváme po dobu uvedenou v článku 7 (nezbytné cookies zpravidla po dobu relace; cookies _fbp a _fbc zpravidla 90 dní).

9.7 Selfie a údaje z ověření obličeje: selfie uchováváme do zrušení účtu nebo do odvolání souhlasu podle článku 3.3, podle toho, co nastane dříve (článek 3.5). Výsledek porovnání obličeje a odhadu věku uchováváme jako součást výsledku ověření; biometrické šablony (matematické reprezentace obličeje) neuchováváme my ani Didit. U Didit se údaje z ověření včetně případného dokladu uchovávají 1 měsíc (článek 3.4).

9.8 Uchování údajů na žádost orgánů. Pokud nás o uchování údajů požádá orgán veřejné moci na základě platné žádosti, obsah dotčeného spojení (článek 9.9) uchováme i po uplynutí lhůt podle tohoto článku, po vaší žádosti o výmaz nebo po odvolání souhlasu, a to po nezbytnou dobu (čl. 17 odst. 3 písm. b) GDPR); stejně postupujeme u údajů, které má v době doručení žádosti k dispozici ještě Didit (článek 3.4). Jiné údaje (profil, selfie, záznam po vymazání účtu) se mažou podle tohoto článku a po vymazání je poskytnout nemůžeme.

9.9 Obsah spojení. Videa obou stran, otázku, koordinační zprávy (včetně popisu, podle kterého vás protistrana pozná) a fotografie místa mažeme podle jednoho pravidla:

• pokud ke spojení není hlášení ani spor, do 24 hodin po skončení spojení;
• pokud bylo spojení nahlášeno, některá strana nahlásila nedostavení nebo je spojení ve stavu nedostavení, 30 dní po skončení spojení;
• pokud je ke spojení otevřený bezpečnostní příznak, po jeho uzavření;
• v každém případě nejpozději 12 měsíců po skončení spojení.

Spojení končí jeho zrušením nebo zánikem Žádosti o setkání; pokud se setkání uskutečnilo, posledním hodnocením setkání, a pokud je nikdo neohodnotí, automatickým uzavřením spojení ve 04:30 následujícího dne. Lhůty podle tohoto článku včetně 12měsíčního stropu se nevztahují na obsah, který jsme zadrželi na základě žádosti orgánu podle článku 9.8; takový obsah vymažeme po skončení zadržení.

9.10 Záznam po vymazání účtu: po vymazání účtu uchováváme 90 dní omezený záznam podle článku 2.9, abychom rozpoznali opětovnou registraci vymazaného účtu (zejména po sankci) a chránili bezpečnost uživatelů. Pokud se účtu týkal bezpečnostní incident (nahlášení, sankce nebo použití funkce SOS), uchováváme záznam a fotografie 12 měsíců pro prošetření incidentu a pro uplatnění nebo obranu právních nároků.

9.11 Bezpečnostní odkaz a SOS: údaje blízké osoby uchováváme, dokud je nevymažete, nejdéle do zrušení účtu. Záznam o SOS a check-inu je součástí záznamu spojení a vymaže se spolu s ním, nejpozději při zrušení účtu některé ze stran; pokud se účtu týkal bezpečnostní incident, platí článek 9.10.

10. Vaše práva

10.1 Jako subjekt údajů máte podle čl. 15 až 22 GDPR právo na přístup k údajům a kopii zpracovávaných údajů; opravu nesprávných údajů; výmaz („právo být zapomenut”) za podmínek GDPR; omezení zpracování; přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu; vznést námitku proti zpracování založenému na oprávněném zájmu; a kdykoli odvolat souhlas (včetně souhlasů podle článku 3 — se zpracováním údajů o sexuálním životě nebo sexuální orientaci a se zpracováním biometrických údajů; odvolání souhlasu se zpracováním biometrických údajů znamená zrušení účtu, článek 3.5). Souhlas s marketingovými cookies můžete odvolat i přímo v „Nastavení cookies” v Aplikaci (článek 7).

10.2 Práva můžete uplatnit na info@aperko.com. Žádost vyřídíme zpravidla do jednoho měsíce.

10.3 Máte právo podat stížnost dozorovému orgánu. Dozorovým orgánem Správce je Úřad na ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava, Slovenská republika (www.dataprotection.gov.sk). Uživatelé z jiných států se mohou obrátit i na dozorový orgán státu svého obvyklého pobytu nebo místa výkonu práce (například v České republice Úřad pro ochranu osobních údajů, www.uoou.cz).

11. Automatizované zpracování a párování

11.1 Pro účely zprostředkování používáme algoritmus párování, který navrhuje vhodná spojení na základě profilových údajů, preferencí a čtvrti. Toto zpracování nevede k rozhodnutím s právními nebo obdobně závažnými účinky podle čl. 22 GDPR — slouží výhradně k zobrazení návrhů v rámci Služby; konečné rozhodnutí o setkání je vždy na vás.

11.2 Porovnání obličeje a odhad věku (článek 3.3) probíhají automatizovaně. Pokud by jejich výsledek měl vést k neaktivování účtu, nerozhoduje o tom výhradně automatizovaný proces — případ posoudí člen našeho týmu, případně vám nabídneme alternativní ověření podle článku 3.6. Máte právo vyjádřit svůj názor a výsledek ověření napadnout na info@aperko.com.

11.3 Ve volném textu otázek a koordinačních zpráv automaticky rozpoznáváme kontaktní údaje; takový text odmítneme, neuložíme a účet označíme k posouzení. Označení samo o sobě nemá za následek žádné omezení; o případném opatření vždy rozhoduje náš personál, nikoli automatizovaný proces.

12. Pověřenec (DPO) a posouzení vlivu

12.1 Vzhledem ke zpracování údajů zvláštní kategorie (včetně biometrických údajů) jsme provedli (resp. průběžně aktualizujeme) posouzení vlivu na ochranu osobních údajů (DPIA) podle čl. 35 GDPR. Je-li jmenován pověřenec pro ochranu osobních údajů, jeho kontakt je uveden výše; není-li jmenován, potřebu jeho jmenování průběžně posuzujeme podle rozsahu zpracování (čl. 37 GDPR).

13. Bezpečnost

13.1 Přijali jsme vhodná technická a organizační opatření k ochraně údajů podle čl. 32 GDPR (zejména šifrovaný přenos, řízení přístupů a minimalizaci ukládaných údajů — například geolokalizace pouze na úrovni čtvrti, neukládání dokladů totožnosti a platebních karet).

13.2 V případě porušení zabezpečení údajů s rizikem pro vaše práva postupujeme podle čl. 33 a 34 GDPR (oznámení dozorovému orgánu do 72 hodin, v případě vysokého rizika i vám).

14. Změny těchto Zásad

14.1 Tyto Zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat předem (e-mailem nebo v Aplikaci). Aktuální verze je vždy dostupná v Aplikaci s uvedením data účinnosti.

14.2 Tyto Zásady jsou vyhotoveny ve slovenském jazyce a mohou být přeloženy do jiných jazyků (zejména do angličtiny a češtiny). V případě rozporu mezi jazykovými verzemi má přednost slovenské znění; překlady mají informativní charakter.

15. Kontakt

V otázkách ochrany osobních údajů nás kontaktujte na info@aperko.com.